01Kapsam
Bu Gizlilik Politikası; Dijital Taraftar ve İTÜ Spor mobil uygulamaları ile dijitaltaraftar.app web sitesi ("Hizmet") kullanılırken hangi bilgilerin toplandığını, hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve bu konudaki haklarınızı açıklar.
Hizmet, Metropal Kurumsal Hizmetler A.Ş. (Altunizade Mah. Kısıklı Cad. No:30 P.K: 34662 Üsküdar / İstanbul) tarafından sunulur. Seçtiğiniz spor kulübüne ait taraftar hizmetleri kapsamındaki veriler bakımından veri sorumlusu ilgili kulüptür; dijital cüzdan verileri bakımından veri sorumlusu Metropal'dir. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenmesine ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer alır. Hizmetin kullanım şartları için Kullanım Koşulları'na bakınız.
02Topladığımız bilgiler
Sizin verdiğiniz bilgiler
- Hesap bilgileri: ad, soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet olarak saklanır), cep telefonu numarası.
- Profil bilgileri: profil fotoğrafı; isteğe bağlı olarak doğum yılı ve cinsiyet.
- Paylaşımlarınız: taraftar duvarı gönderileri, beğeniler, anket yanıtları, geri bildirim ve destek talepleri.
- Seçme başvuruları: genç yetenek seçmelerine başvurursanız başvuru formundaki bilgiler; kimlik fotoğrafı yalnızca açık rızanızla ve formun otomatik doldurulması amacıyla işlenir.
Hizmeti kullanırken oluşan bilgiler
- Cihaz ve oturum bilgileri: cihaz modeli, işletim sistemi ve uygulama sürümü, IP adresi, oturum ve işlem kayıtları.
- Kullanım bilgileri: okunan içerikler, check-in ve etkinlik katılımları, puan hareketleri, kampanya ve ödül kullanımları.
- Bildirim anahtarı: size bildirim gönderebilmek için cihazınıza ait bildirim anahtarı.
- Hata kayıtları: uygulama çöktüğünde sorunu giderebilmemiz için teknik hata kayıtları (cihaz modeli, işletim sistemi, uygulama sürümü ve hatanın teknik ayrıntısı; IP adresi ve kimlik bilgisi eklenmez).
İzninizle erişilen bilgiler
- Konum: yalnızca stadyum girişinde check-in kodunu okuttuğunuz anda, tek seferlik alınır. Arka planda konum takibi yapılmaz.
- Kamera: yalnızca check-in ve ödeme karekodlarını okuturken kullanılır; görüntü kaydedilmez.
- Fotoğraflar: yalnızca profil fotoğrafı seçerken seçtiğiniz görsele erişilir.
- Adım sayısı: adım hedefi özelliğini açarsanız telefonunuzun adım sayacından (Apple Sağlık / Android Health Connect) yalnızca günlük adım sayısı okunur; başka sağlık verisi okunmaz.
- Face ID / parmak izi: uygulama kilidi için cihazınızın kendi doğrulamasını kullanır; biyometrik veriniz cihazınızdan çıkmaz ve bize iletilmez.
Üçüncü taraflardan gelen bilgiler
- Apple veya Google ile giriş: bu yöntemle giriş yaparsanız ilgili hizmetin paylaştığı ad ve e-posta bilgisi.
- Dijital cüzdan: Metropolcard altyapısından gelen kart eşleşmesi, bakiye ve işlem bilgileri.
03Bilgileri nasıl kullanırız
- Hesabınızı oluşturmak, oturumunuzu güvenle yönetmek ve kimliğinizi doğrulamak,
- Haber, maç, etkinlik, kampanya ve ödül özelliklerini sunmak; check-in ve puanlarınızı hesaplamak,
- Dijital cüzdan işlemlerini (bakiye yükleme, ödeme, puanın bakiyeye çevrilmesi) gerçekleştirmek,
- Size hizmetle ilgili bildirimler göndermek; izin verdiyseniz kampanya ve duyuru iletileri göndermek,
- Taraftar duvarını kötüye kullanıma karşı denetlemek, şikayet ve itirazları değerlendirmek,
- Destek taleplerinizi yanıtlamak,
- Hizmetin güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek, hataları gidermek,
- Yasal yükümlülüklerimizi yerine getirmek.
Kişisel verileriniz yukarıdaki amaçlar dışında kullanılmaz ve satılmaz.
04Yapay zekâ kullanımı
Taraftar duvarına gönderilen metinler, küfür, hakaret ve benzeri kötüye kullanımı tespit etmek amacıyla otomatik içerik denetiminden geçirilir; bu denetimde bir yapay zekâ hizmetinden (Google) yararlanılabilir. Denetim sonucunda bir gönderi yayından kaldırılırsa uygulama üzerinden itiraz edebilirsiniz; itirazlar bir moderatör tarafından değerlendirilir.
Maç özetleri resmî maç istatistiklerinden üretilir ve kişisel verilerinizi içermez.
05Bilgileri kimlerle paylaşırız
- Seçtiğiniz kulüp: kulübünüzün yetkilileri, kulübe ait hizmetleri yönetebilmek için profil bilgilerinizi, katılımlarınızı ve kulübe ilettiğiniz talepleri görebilir.
- Ödeme ve cüzdan hizmeti: Metropolcard ve ödeme kuruluşları, dijital cüzdan işlemlerinin yürütülmesi için.
- Hizmet sağlayıcılarımız: bulut altyapısı (Google Cloud, Avrupa Birliği bölgesi), bildirim altyapısı (Apple ve Google bildirim servisleri), SMS ve e-posta gönderim hizmeti, uygulama hata takibi hizmeti (Sentry, Avrupa Birliği/Almanya bölgesi). Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.
- Yetkili kurumlar: mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları.
Teknik altyapı gereği verileriniz yurt dışında bulunan sunucularda işlenebilir; bu aktarım KVKK'nın 9. maddesine uygun olarak yapılır.
06Kart bilgileri
Bakiye yüklerken kart bilgileriniz ödeme kuruluşunun güvenli (3D Secure) ödeme sayfasında girilir. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz uygulamaya ve sunucularımıza gelmez, tarafımızca saklanmaz.
07Saklama süresi
Bilgileriniz, toplanma amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz silinir veya anonim hâle getirilir; mevzuat gereği saklanması zorunlu olan işlem ve onay kayıtları yasal süre boyunca saklanır ve süre sonunda silinir.
08Güvenlik
Bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır, oturum anahtarları düzenli olarak yenilenir, her kulübün verisi diğerlerinden ayrı tutulur ve sistemlerimiz bağımsız güvenlik (sızma) testlerinden geçirilir. Bununla birlikte hiçbir sistemin yüzde yüz güvenli olmadığını hatırlatır, hesap bilgilerinizi kimseyle paylaşmamanızı rica ederiz.
09Seçenekleriniz ve haklarınız
- Konum, kamera, fotoğraf, adım ve bildirim izinlerini telefonunuzun ayarlarından istediğiniz zaman kapatabilirsiniz; ilgili özellik devre dışı kalır, uygulamanın geri kalanı çalışmaya devam eder.
- Ticari ileti ve konum onaylarınızı uygulamada Profil › Ayarlar bölümünden değiştirebilirsiniz.
- Doğum yılı ve cinsiyet bilgilerinizi Profil › Bilgilerim ekranından silebilirsiniz.
- Hesabınızı uygulamadan silebilir ya da Hesap ve Verilerimi Sil formundan talepte bulunabilirsiniz.
- KVKK'nın 11. maddesindeki haklarınız ve başvuru yolları KVKK Aydınlatma Metni'nde açıklanmıştır.
10Çocuklar
Hizmet 13 yaşından küçük çocuklara yönelik değildir. 18 yaşından küçük kullanıcıların uygulamayı veli veya vasilerinin bilgisi ve onayıyla kullanması gerekir. Dijital cüzdan hizmeti, ödeme hizmeti sağlayıcısının koşulları gereği yalnızca 18 yaşını doldurmuş kullanıcılara açıktır.
11Web sitesi ve çerezler
dijitaltaraftar.app sitesinde reklam veya izleme amaçlı çerez kullanılmaz; yazı tipleri dâhil tüm içerik kendi sunucumuzdan sunulur. Sitedeki formlar aracılığıyla ilettiğiniz bilgiler yalnızca talebinizi yanıtlamak için kullanılır; kötüye kullanımı önlemek amacıyla gönderim sırasında IP adresiniz kaydedilir.
12Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz; kişisel verilerinizin işlenmesine ilişkin metinler değiştiğinde uygulama sizden yeniden onay ister. Güncel sürüm her zaman bu sayfada yayımlanır.
13İletişim
Sorularınız için Destek / İletişim formunu kullanabilirsiniz. KVKK kapsamındaki başvurularınızı kvkk@dijitaltaraftar.app adresine iletebilirsiniz; diğer başvuru yolları için KVKK Aydınlatma Metni'ne bakınız. Uygulamadan gönderilen bilgilendirme e-postaları yanıt kabul etmeyen bir adresten gönderilir; lütfen bu e-postaları yanıtlamayın.